Neopool, un pool de minage de cryptomonnaies, a confirmé un incident significatif de sécurité de l'information au cours duquel des acteurs malveillants ont pris le contrôle de son domaine d'entreprise et des services de messagerie associés.

Selon les informations communiquées par l'entreprise, l'attaque s'est produite le 29 juillet 2026, lorsque des éléments de l'infrastructure de Neopool ont été compromis. Les attaquants ont obtenu l'accès et le contrôle du domaine d'entreprise neopool.com et de son service de messagerie @neopool.com associé, ainsi que des installations d'infrastructure critiques. Les prises de contrôle de domaine et de messagerie de cette nature sont particulièrement préoccupantes dans le secteur des cryptomonnaies, car elles peuvent faciliter des campagnes de hameçonnage convaincantes, des tentatives d'ingénierie sociale et des communications frauduleuses ciblant des utilisateurs qui accordent historiquement leur confiance aux canaux officiels.

Dès la détection de l'incident, Neopool a activé ses procédures de réponse aux incidents et lancé une enquête approfondie sur les circonstances entourant la faille. L'entreprise a déclaré mettre en œuvre des mesures pour minimiser tout impact potentiel découlant de la compromission.

Les autorités policières ont été mobilisées et apportent leur assistance à l'enquête. Neopool a indiqué que toutes les mesures nécessaires sont prises pour identifier les individus responsables de l'attaque et les traduire en justice.

Malgré la compromission de l'infrastructure, Neopool a confirmé que les fonds des utilisateurs restent entièrement sécurisés et que le contrôle des actifs a été maintenu tout au long de l'incident. La séparation entre l'infrastructure d'entreprise et la garde des actifs on-chain constitue une distinction essentielle dans de tels incidents, car les fonds détenus dans les portefeuilles des pools de minage ne sont pas nécessairement accessibles par la seule compromission du domaine ou du système de messagerie.

En raison de la compromission du domaine d'entreprise et des systèmes de messagerie, Neopool transfère l'ensemble de ses communications externes vers un canal Telegram officiel unique : @neopool_support. L'entreprise a instamment demandé aux utilisateurs, partenaires et médias de considérer tout message provenant d'adresses @neopool.com comme non fiable jusqu'à l'achèvement des procédures de récupération, et de s'appuyer exclusivement sur le canal Telegram officiel pour leurs communications.

À titre de mesure préventive, tant que l'incident reste sous investigation, Neopool a fortement recommandé aux utilisateurs de transférer l'intégralité de leur hashrate vers un pool de minage alternatif. Cette recommandation revêt une importance opérationnelle pour le pool, car le hashrate détermine directement la part d'un pool de minage dans les récompenses de bloc du réseau et ses revenus globaux, ce qui signifie qu'une fuite soutenue de hashrate pourrait affecter de manière significative la position concurrentielle de Neopool. Pour les mineurs, la redirection rapide du hashrate atténue également le risque de perte de revenus miniers en cas de perturbation du service.

Source : CryptoNewsNet